Politica de confidențialitate sMoment

Dacă îți conectezi un Cont sapplify

Dacă îți conectezi un Cont sapplify la sMoment, Politica de confidențialitate pentru Contul sapplify și Termenii și condițiile pentru Contul sapplify se aplică suplimentar utilizării de către tine a funcțiilor legate de cont (autentificare, profil, sincronizare între dispozitive).

1. Introducere

Pe scurt: Intrările din jurnal, sesiunile de respirație și setările tale rămân pe dispozitivul tău, cu excepția cazului în care te autentifici într-un Cont sapplify opțional și activezi Sync. Nu îți vindem datele și nu afișăm reclame. sMoment trimite către propriile noastre servere analize anonime de utilizare, pe care le poți dezactiva în aplicație (Secțiunea 2). În afară de aceasta, singurele comunicări în rețea sunt funcția opțională de feedback (pe care o inițiezi tu), autentificarea și Sync, dacă le folosești, precum și verificarea achizițiilor în aplicație, gestionată de Apple/Google/Huawei.

Bun venit la Politica de confidențialitate pentru sMoment („noi”, „nouă” sau „al nostru”). sMoment este o aplicație de mindfulness și respirație, concepută pentru a te ajuta să reflectezi, să respiri și să îți construiești obiceiuri mentale sănătoase, menținând în același timp controlul deplin asupra datelor tale personale.

sMoment este local-first: implicit, toate datele tale sunt stocate pe dispozitivul tău și nu ai nevoie niciodată de un cont. Autentificarea într-un Cont sapplify și activarea sapplify Sync sunt amândouă opționale; abia atunci o copie a intrărilor tale din jurnal și a sesiunilor tale de respirație este stocată pe serverele noastre. Prezenta Politică de confidențialitate explică modul în care colectăm, folosim, stocăm și protejăm informațiile tale atunci când folosești aplicația noastră.

Te rugăm să citești cu atenție această politică pentru a înțelege cum tratăm informațiile tale.

Operatorul de date

Operatorul de date responsabil pentru datele tale personale este:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Slovacia

Email: contact@sapplify.com

2. Colectarea datelor

sMoment colectează doar datele pe care le introduci în mod activ. Acestea sunt stocate pe dispozitivul tău și sunt copiate pe serverele noastre numai dacă activezi sapplify Sync.

Date de mindfulness pe care le introduci

Funcționalitatea de bază a sMoment implică urmărirea informațiilor de mindfulness pe care le furnizezi în mod activ:

Intrări în jurnal: Textul intrării, starea de spirit aleasă, întrebarea de reflecție, data și ora, precum și, opțional, durata sesiunii și tehnica de respirație
Sesiuni de respirație: Tehnica folosită, durata, ciclurile finalizate, starea de finalizare și marcajul de timp
Setări și preferințe: Preferințele de sunet, setările de notificări, modul de temă, tehnica de respirație preferată, feedbackul haptic, modul și durata sesiunii, precum și preferințele pentru modul discret

Contul sapplify și Sync (opțional)

Sync este dezactivat implicit, inclusiv după ce te autentifici. Dacă te autentifici într-un Cont sapplify și activezi Sync pentru sMoment, intrările tale din jurnal și sesiunile tale de respirație sunt copiate pe serverele noastre din UE (Irlanda), astfel încât să apară pe celelalte dispozitive ale tale. Ele sunt criptate în tranzit (TLS) și în repaus pe server; nu sunt criptate end-to-end. Sync este gratuit. Datele contului tău și datele sincronizate sunt acoperite de Politica de confidențialitate pentru Contul sapplify.

Informații privind achizițiile

Dacă achiziționezi sMoment Pro, următoarele sunt stocate local pe dispozitivul tău:

Starea Pro: Dacă ai achiziționat Pro
Data achiziției: Când a fost efectuată achiziția
Token de achiziție: Un identificator de achiziție din App Store sau Play Store

Analize de utilizare

sMoment raportează modul în care este utilizat către propriile noastre servere din Irlanda: aplicația și versiunea ei, platforma, un identificator de dispozitiv generat aleatoriu, un identificator de sesiune și numele fiecărui eveniment împreună cu valorile sale. Cât timp ești autentificat, se atașează identificatorul contului tău. Nu folosim niciun SDK de analiză al unui terț și nimic nu ajunge la o rețea de publicitate. După 30 de zile, aceste rânduri părăsesc baza de date activă și trec într-o arhivă statistică din care identificatorul contului este eliminat. Poți dezactiva analizele oricând din Setări > Control date; cât timp sunt dezactivate, nu se trimite nimic.

Date de feedback (opțional, inițiat de utilizator)

Dacă alegi să trimiți feedback prin aplicație, următoarele date sunt trimise către serverul nostru:

Mesaj: Textul feedbackului tău
Tipul feedbackului: Raport de eroare, solicitare de funcție sau feedback general
Versiunea aplicației: Versiunea sMoment pe care o folosești
Informații despre dispozitiv: Modelul dispozitivului și versiunea sistemului de operare (de ex. „iPhone (iPhone14,5)”, „iOS 16.5”)
Setări regionale: Setarea de limbă a dispozitivului tău
Adresa de e-mail: Numai dacă o furnizezi voluntar pentru a fi contactat ulterior

Feedbackul este trimis către serverele noastre din Irlanda (UE) printr-o conexiune HTTPS criptată.

Ce NU colectăm

NU folosim SDK-uri de analiză ale terților și NU construim un profil comportamental al tău
NU afișăm reclame
NU vindem și NU partajăm datele tale cu terți
NU colectăm date de localizare
NU accesăm contactele, fotografiile sau alte fișiere personale ale tale
NU necesităm un cont; autentificarea este opțională și necesară doar pentru Sync

3. Temeiul juridic al prelucrării

În temeiul Regulamentului general privind protecția datelor (GDPR) și al legislației aplicabile privind protecția datelor, prelucrăm datele tale personale pe baza următoarelor temeiuri juridice:

Executarea contractului

Prelucrăm datele tale atunci când este necesar pentru a-ți furniza serviciul sMoment:

Stocarea pe dispozitivul tău a înregistrărilor din jurnal și a sesiunilor de respirație
Gestionarea setărilor și preferințelor tale din aplicație
Prelucrarea stării achiziției pentru funcțiile Pro

Consimțământ

Prelucrăm anumite date numai cu consimțământul tău explicit:

Sincronizarea înregistrărilor din jurnal și a sesiunilor de respirație pe serverele noastre (tu activezi Sync și îl poți dezactiva)
Trimiterea notificărilor (le activezi din setări)
Trimiterea de feedback (tu inițiezi această acțiune și alegi ce incluzi)
Exportarea sau partajarea datelor tale (tu inițiezi această acțiune)

Îți poți retrage consimțământul în orice moment, dezactivând funcțiile respective.

Interes legitim

Putem prelucra date limitate pe baza intereselor noastre legitime:

Analiza utilizării: Înregistrarea ecranelor și a acțiunilor folosite, grupate sub un identificator aleatoriu al instalării, pentru a putea vedea care funcții își merită locul și care nu funcționează. Interesul nostru legitim este îmbunătățirea unei aplicații pe care o oferim fără reclame. Nu construim niciun profil, nu folosim niciun SDK de analiză al unor terți și nu trimitem nimic către nicio rețea de publicitate. Te poți opune în orice moment dezactivând analiza în Setări > Controlul datelor sau trimițând un e-mail la privacy@sapplify.com.
Asigurarea securității și prevenirea fraudei
Răspunsul la solicitările de asistență trimise prin funcția de feedback

Obligații legale

Putem prelucra date atunci când legea ne obligă să o facem, de exemplu pentru a răspunde unor solicitări legale valide din partea autorităților.

4. Stocarea locală a datelor

sMoment stochează datele tale de mindfulness pe dispozitivul tău. Acestea părăsesc dispozitivul tău numai dacă activezi sapplify Sync, le exporți sau trimiți feedback.

Stocare strict necesară

În temeiul Directivei ePrivacy a UE, tehnologiile de stocare locală pe care le folosim sunt strict necesare pentru furnizarea serviciului de mindfulness pe care l-ai solicitat. O aplicație de jurnal și de respirație nu poate funcționa fără a stoca local înregistrările și sesiunile tale. Prin urmare, nu este necesar un consimțământ separat pentru această stocare și nu afișăm o fereastră pop-up de „consimțământ cookie” pentru aceste funcții esențiale.

Tehnologii de stocare locală

Bază de date SQLite: Înregistrările din jurnal, sesiunile de respirație și starea achiziției sunt stocate într-o bază de date locală (smoment_journal.db) pe dispozitivul tău
Shared Preferences: Setări neconfidențiale ale aplicației, precum preferințele de sunet, tema, setările de notificare, tehnica de respirație preferată, configurarea sesiunii și preferințele pentru modul stealth

Avantajele stocării „local-first”

Privat în mod implicit

Dacă nu activezi Sync, datele tale rămân pe dispozitivul tău și nu sunt trimise către niciun server

Acces offline

Funcționalitate completă fără conexiune la internet

Fără cont obligatoriu

Folosește toate funcțiile fără a crea un cont și fără a furniza informații personale

Datele sunt ale tale

Îți poți exporta datele oricând în format JSON, TXT sau PDF

5. Achiziții și plăți

sMoment oferă o achiziție opțională în aplicație, plătită o singură dată:

sMoment Pro (pe viață): Deblochează tehnici de respirație suplimentare, un istoric extins al sesiunilor și durate personalizate ale sesiunilor. Este o achiziție unică, care nu necesită un cont.

Toate plățile sunt procesate prin Apple App Store, Google Play Store sau Huawei AppGallery.

Ce stocăm local

Starea Pro: Dacă ai achiziționat Pro
Data achiziției: Când a fost făcută achiziția
Token de achiziție: Un identificator al achiziției, primit de la magazin, folosit pentru restaurare

Ce NU stocăm

Datele cardului de credit sau ale metodei de plată
Adresa de facturare
Numele sau adresa ta de e-mail asociate achiziției

Procesarea plăților

Toată procesarea plăților este gestionată de:

Apple App Store: Pentru utilizatorii iOS - Politica de confidențialitate Apple
Google Play Store: Pentru utilizatorii Android - Politica de confidențialitate Google
Huawei AppGallery: Pentru utilizatorii de dispozitive Huawei - Politica de confidențialitate Huawei

Nu vedem și nu stocăm niciodată datele tale de plată. Gestionarea achiziției (rambursări, restaurare) se face din setările magazinului de pe dispozitivul tău.

6. Permisiunile aplicației

sMoment solicită doar permisiunile minime necesare pentru a funcționa:

Permisiuni necesare

Stocare locală: Pentru a stoca intrările din jurnal, sesiunile de respirație și setările în baza de date locală

Permisiuni opționale

Acces la internet: Folosit pentru analize anonime de utilizare (pe care le poți dezactiva), pentru verificarea achizițiilor din aplicație (gestionată de Apple/Google/Huawei), pentru funcția opțională de feedback și pentru autentificarea cu Contul sapplify și sincronizarea sapplify Sync, dacă le folosești
Redare audio: Pentru a reda peisaje sonore și sunete ambientale în timpul sesiunilor de respirație
Acces la fișiere: Pentru a-ți exporta datele în fișiere sau a le importa dintr-o copie de rezervă (doar la inițiativa utilizatorului)
Notificări: Pentru mementouri opționale de mindfulness (dacă le activezi în setări)
Feedback haptic: Pentru feedback tactil opțional în timpul sesiunilor de respirație

Permisiuni pe care NU le solicităm

Acces la cameră sau la microfon
Acces la lista de contacte
Servicii de localizare
Reîmprospătarea aplicației în fundal
Date de sănătate sau de fitness
Acces la calendar

8. Securitatea datelor

Implementăm mai multe niveluri de securitate pentru a-ți proteja datele de mindfulness:

Securitate locală

Bază de date locală

Datele sunt stocate în SQLite, în spațiul de stocare protejat al aplicației de pe dispozitivul tău

Izolarea aplicației (sandboxing)

Datele tale sunt izolate în sandbox-ul aplicației de către sistemul de operare

Sync este opțional

Nimic din ce scrii nu este stocat pe serverele noastre decât dacă activezi Sync

Securitatea rețelei

Comunicarea în rețea (analize, feedback, verificarea achizițiilor și autentificarea și Sync, dacă le folosești) utilizează:

Criptare HTTPS/TLS pentru toate datele în tranzit
Criptare în repaus pentru datele sincronizate de pe serverele noastre; acestea nu sunt criptate end-to-end

Responsabilitatea ta

Copia datelor tale de pe dispozitiv depinde de securitatea dispozitivului tău. Dacă folosești Sync, copia de pe serverele noastre este protejată conform descrierii din Politica de confidențialitate a sapplify Account. Recomandăm:

Protejează-ți dispozitivul cu un PIN, o parolă, un model de deblocare sau securitate biometrică
Actualizează în mod regulat sistemul de operare și aplicațiile
Creează copii de rezervă periodice prin funcția de export al datelor
Fii atent când partajezi fișierele de rezervă exportate, deoarece conțin toate datele tale

9. Păstrarea și ștergerea datelor

Date locale

Datele locale rămân pe dispozitivul tău până când le ștergi sau dezinstalezi aplicația
Dezinstalarea aplicației elimină definitiv toate datele locale
Poți șterge toate datele din ecranul Controlul datelor al aplicației
Utilizatorii gratuiți pot accesa jurnalul și istoricul sesiunilor din ultimele 7 zile; utilizatorii Pro au acces la un istoric de până la 10 ani

Date sincronizate

Dacă dezactivezi Sync, nu se mai încarcă nimic
Intrările pe care le ștergi sunt șterse și din copia sincronizată
Ștergerea Contului tău sapplify elimină datele tale sincronizate de pe serverele noastre, așa cum este descris în Politica de confidențialitate pentru Contul sapplify

Date din feedback

Mesajele de feedback sunt păstrate pe serverul nostru în scopul îmbunătățirii aplicației
Poți solicita ștergerea datelor tale din feedback contactându-ne la privacy@sapplify.com

Păstrarea datelor de analiză a utilizării

Rândurile de analiză rămân în baza de date activă timp de 30 de zile
După 30 de zile, acestea sunt mutate într-o arhivă statistică din care a fost eliminat identificatorul contului

Cum îți ștergi datele

Șterge toate datele locale

Mergi la Setări > Controlul datelor > Șterge toate datele. Aceasta elimină de pe dispozitivul tău toate intrările din jurnal, sesiunile de respirație, setările și starea achizițiilor.

Exportă înainte de ștergere

Îți recomandăm să îți exporți datele înainte de ștergere. Mergi la Setări > Controlul datelor > Exportă copia de rezervă pentru a salva o copie de rezervă JSON completă a datelor tale.

Ștergere selectivă

Poți șterge, de asemenea, intrări individuale din jurnal sau sesiuni de respirație direct din aplicație.

10. Drepturile tale

Ai control deplin asupra datelor tale personale:

Accesează-ți datele

Îți poți vedea toate datele în aplicație în orice moment. Funcția de export îți permite să descarci o copie completă în format JSON, TXT sau PDF.

Corectează-ți datele

Editează orice intrare din jurnal direct în aplicație.

Șterge-ți datele

Șterge intrări individuale sau toate datele deodată. Consultă secțiunea Păstrarea și ștergerea datelor pentru detalii.

Portabilitatea datelor

Exportă-ți datele în formate standard (JSON, TXT, PDF) pentru a le transfera către alte servicii sau pentru evidențele tale. Importă date din copii de rezervă JSON sau din fișiere CSV.

Retrage-ți consimțământul

Poți:

să dezactivezi notificările oricând din setări
să dezactivezi analiza anonimă a utilizării în Setări > Controlul datelor
să dezactivezi Sync sau să îți ștergi Contul sapplify, oricând
să alegi să nu trimiți feedback
să ștergi toate datele locale din ecranul Controlul datelor

Drepturile conform GDPR (utilizatori din UE)

Dacă te afli în Uniunea Europeană, ai drepturi suplimentare în temeiul GDPR, inclusiv:

Dreptul de acces la datele tale personale
Dreptul la rectificarea datelor inexacte
Dreptul la ștergerea datelor („dreptul de a fi uitat”)
Dreptul la portabilitatea datelor
Dreptul la opoziție față de prelucrare
Dreptul de a depune o plângere la o autoritate de supraveghere

Drepturile conform CCPA/CPRA (utilizatori din California)

Rezidenții din California au dreptul:

să știe ce informații personale sunt colectate
să solicite ștergerea informațiilor personale
să refuze vânzarea informațiilor personale
la nediscriminare pentru exercitarea drepturilor privind confidențialitatea

Nu vindem și nu partajăm informațiile tale personale. Nu „vindem” datele tale în sensul CCPA și nu le „partajăm” în scopuri de publicitate comportamentală contextuală încrucișată. Nu avem reclame în aplicație și nu monetizăm datele tale în niciun fel.

Informații personale sensibile: Datele tale de mindfulness și din jurnal pot fi considerate „Informații personale sensibile” conform legii din California. Folosim aceste informații numai în scopul furnizării serviciului de mindfulness sMoment pe care l-ai solicitat. Nu folosim informațiile tale personale sensibile în niciun scop secundar.

11. Confidențialitatea copiilor

sMoment este destinat utilizatorilor care au cel puțin 13 ani. Nu colectăm cu bună știință informații personale de la copii sub 13 ani. În unele state membre ale UE, vârsta minimă pentru a consimți la prelucrarea datelor poate fi mai mare (până la 16 ani), în conformitate cu legislația locală, în temeiul articolului 8 din GDPR.

Deoarece sMoment funcționează implicit fără cont, nu putem stabili vârsta unui utilizator
Părinții sau tutorii ar trebui să supravegheze utilizarea aplicației și să ajute la configurarea setărilor adecvate
Dacă aflăm că am colectat date de la un copil sub 13 ani (de exemplu, prin funcția de feedback sau printr-un Cont sapplify), le vom șterge de îndată

Dacă crezi că un copil sub 13 ani ne-a furnizat informații personale, te rugăm să ne contactezi la contact@sapplify.com.

12. Utilizatori internaționali

sMoment este disponibil utilizatorilor din întreaga lume. Datele pe care le introduci rămân pe dispozitivul tău, cu excepția cazului în care activezi sapplify Sync, caz în care sunt stocate în UE (Irlanda). Analiza anonimă a utilizării și orice feedback trimis de tine sunt, de asemenea, păstrate pe serverele noastre din Irlanda. Aplicăm aceleași standarde de protecție a datelor indiferent de locația ta.

Limbi acceptate

sMoment acceptă în prezent 20 de limbi:

Engleză (English)
Cehă (Čeština)
Germană (Deutsch)
Spaniolă (Español)
Spaniolă, Mexic (Español de México)
Finlandeză (Suomi)
Franceză (Français)
Italiană (Italiano)
Japoneză (日本語)
Coreeană (한국어)
Norvegiană (Norsk bokmål)
Olandeză (Nederlands)
Poloneză (Polski)
Portugheză (Português)
Portugheză, Brazilia (Português do Brasil)
Rusă (Русский)
Slovacă (Slovenčina)
Turcă (Türkçe)
Ucraineană (Українська)
Chineză (中文)

13. Notificarea încălcării securității datelor

Luăm în serios securitatea datelor. În cazul puțin probabil al unei încălcări a securității datelor care afectează informațiile personale pe care le deținem pe serverele noastre (analize de utilizare, feedback trimis și datele sincronizate, dacă folosești Sync), vom proceda astfel:

Procesul de notificare

Evaluarea încălcării: Investigăm imediat amploarea și impactul
Notificarea autorităților: Raportăm autorităților competente pentru protecția datelor în termen de 72 de ore, conform articolului 33 din GDPR
Notificarea utilizatorilor afectați: Te informăm fără întârzieri nejustificate dacă încălcarea prezintă un risc ridicat pentru drepturile și libertățile tale, conform articolului 34 din GDPR
Furnizarea de detalii: Te informăm despre natura încălcării, despre posibilele consecințe și despre măsurile luate

Ce îți vom comunica

Descrierea încălcării și a datelor implicate
Consecințele probabile ale încălcării
Măsurile luate sau propuse pentru remedierea încălcării
Recomandări pentru a te proteja
Datele de contact pentru întrebări ulterioare

Datele tale locale

Datele stocate doar pe dispozitivul tău nu sunt afectate de încălcările de securitate la nivelul serverelor. Dacă nu activezi Sync, însemnările din jurnal, sesiunile de respirație și setările tale există doar pe dispozitivul tău.

14. Modificări ale acestei Politici de confidențialitate

Putem actualiza din când în când această Politică de confidențialitate pentru a reflecta modificări ale practicilor noastre, pentru a adăuga funcții noi sau pentru a respecta cerințe legale.

Cum te notificăm

Când facem modificări importante, te vom notifica prin:

o notificare în aplicație, afișată la următoarea deschidere a sMoment
actualizarea datei „Ultima actualizare” din partea de sus a acestei politici
actualizarea politicii de confidențialitate în descrierile din magazinele de aplicații

Continuarea utilizării

Dacă continui să folosești sMoment după publicarea modificărilor, înseamnă că accepți Politica de confidențialitate actualizată. Dacă nu ești de acord cu modificările, ar trebui să nu mai folosești aplicația.

Te încurajăm să consulți periodic această Politică de confidențialitate pentru a fi la curent cu modul în care îți protejăm datele.

15. Legea aplicabilă

Această Politică de confidențialitate și orice litigii care decurg din ea sunt guvernate de legile Republicii Slovace, fără a ține seama de principiile conflictului de legi. Acest lucru nu afectează drepturile tale obligatorii de protecție a consumatorului în temeiul dreptului UE, care pot oferi protecții suplimentare indiferent de legea aplicabilă.

Jurisdicția

Pentru utilizatorii din Uniunea Europeană, orice litigii vor fi supuse jurisdicției instanțelor din Slovacia, cu excepția cazului în care legile obligatorii de protecție a consumatorului din țara ta de reședință prevăd altfel.

Utilizatori din UE

Dacă te afli în Uniunea Europeană, ai dreptul de a depune o plângere la autoritatea de supraveghere locală pentru protecția datelor, dacă consideri că ți-am încălcat drepturile privind protecția datelor.

Deoarece ne aflăm în Slovacia, autoritatea noastră de supraveghere principală este:

Úrad na ochranu osobných údajov Slovenskej republiky
(Oficiul pentru Protecția Datelor cu Caracter Personal al Republicii Slovace)
Hraničná 12
820 07 Bratislava 27
Republica Slovacă
Site web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Soluționarea litigiilor

Te încurajăm să ne contactezi mai întâi la contact@sapplify.com pentru a rezolva orice nelămuriri sau litigii. Ne angajăm să colaborăm cu tine pentru a ajunge la o soluție echitabilă.

16. Contactează-ne

Dacă ai întrebări, nelămuriri sau solicitări privind această Politică de confidențialitate sau datele tale, contactează-ne:

Solicitări generale: contact@sapplify.com

Confidențialitate și protecția datelor: privacy@sapplify.com

Ne angajăm să abordăm preocupările tale privind confidențialitatea și îți vom răspunde în termen de 30 de zile.

Solicitări privind protecția datelor

Pentru solicitări specifice privind protecția datelor (acces, ștergere, rectificarea datelor din feedback), trimite-ne un e-mail care să conțină:

O descriere clară a solicitării tale
Orice detalii relevante care ne ajută să îți găsim datele (de exemplu, adresa de e-mail pe care ai inclus-o în feedback)